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Paasta-paahan -tahdistuksen yllapitaminen tietoliikenneyhtey- 
della 

Keksinnon tausta 

Keksinto iiittyy menetelmaan ja laitteeseen paasta-paahan - 

5 tahdistuksen yllapitamiseksi tietoliikenneyhteydella. 

Tietoliikennejarjestelmissa kuten viranomaisverkossa on erittain tar- 
keaa, ettei liikenteen salakuuntelu ole mahdollista. llmatierajapinta on tyypilli- 
sesti saiattu, joten vaikka radio! iikennetta valvotaan, uikopuolinen ei pysty pur- 
kamaan sita. Infrastruktuurissa liikennetta ei kuitenkaan valttamatta salata, 

10 joten liikenne kuten puhe voidaan purkaa kayttaen kyseisen jarjestelman koo- 
dekkia. Vaikka uikopuolinen ei periaatteessa pysty kuuntelemaan puhevuota 
infrastruktuurin sisalta, tama on kuitenkin vaativimmille kayttajille mahdollinen 
turvallisuusriski. Siksi on kehitetty ratkaisu, jossa puhe voidaan salata paasta- 
paahan -salauksella. Esimerkkina paasta-paahan -salauksen mahdollistavasta 

15 jarjestelmasta on TETRA-jarjestelma (TErrestrial Trunked RAdio). 

Paasta-paahan -salauksen perusajatuksena on se, etta verkon 
kayttaja kuten viranornaisorganisaatio suorittaa liikenteen salauksen ja salauk- 
sen purun itsenaisesti ja kaytettavasta siirtoverkosta riippumattomasti esimer- 
kiksi paatelaitteiden yhteydessa. 

20 Esimerkiksi TETRA-jarjestelmassa paasta-paahan -salausta kay- 

tettaessa lahettaja koodaa ensin 60 ms:n aaninaytteen TETRA-koodekkia 
kayttaen, josta syntyy selvakielinen nayte. Lahettava paatelaite luo tiettya 
avainsarjaa kayttaen saiatun naytteen. Saiattu nayte lahetetaan sitten verkolle. 
Vastaanottaja purkaa saiatun naytteen kayttamalla samaa avainsarjaa, jolloin 

25 saadaan taas selvakielinen nayte. 

Salauksen murtamisen ehkaisemiseksi avainsarjaa muutetaan jat- 
kuvasti, joten jokainen 60 ms:n aaninaytteen kasittava kehys on saiattu omalla 
avainsarjallaan. Molempien avainsarjakehittimien on siis sovittava siita, mita 
avainsarjaa on kaytettava jokaiselle kehykselle. Tama tehtava kuuluu tahdis- 

30 tuksen ohjaukselle. Tehtavaa varten kaytetaan tahdistusvektoreja, joita lahe- 
tetaan paatelaitteiden valilla puhekaistalla olevan signaalin avulla. 

Avainsarjakehitin luo avainsarjan tietyn avaimen ja alustusvektorin 
perusteella. Avaimet jaetaan jokaiselle paatelaitteelie, joka osallistuu salattuun 
puheluun. Tama on osa paatelaitteen asetuksia. Uusi avainsarja luodaan siis 

35 kerran 60 millisekuntia kohti. Jokaisen kehyksen jalkeen alustusvektoria muu- 
tetaan. Yksinkertaisin vaihtoehto on inkrementoida sita yhdella, mutta jokainen 
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salausalgoritmi paattaa itse inkrementointitavastaan, joka voi olla monimutkai- 
sempikin salausten murtamisen ehkaisemiseksi. 

Tahdistusohjauksen tehtava on varmistaa, etta mole m mat paat tie- 
tavat, milla alustusvektorilla kukin kehys on salattu. Jotta salaaja ja avaaja 

5 paasisivat yhteisymmarrykseen alustusvektorin arvosta, puheenvuoron alussa 
lahetetaan tahdistusvektori. Joskus kyseessa saattaa olla myos ryhmapuhelu, 
johon on voitava liittya puheenvuoron aikanakin. Taman vuoksi tahdistusvek- 
toria lahetetaan jatkuvasti esimerkiksi 1-4 kertaa sekunnissa. Tahdistusvektori 
sisaltaa alustusvektorin lisaksi mm. avaimen tunnuksen ja CRC- 

10 virheentarkastuksen, joten paatelaite voi varmistaa tahdistusvektorin eheyden. 
Vastaanottaja laskee siis kuinka monta kehysta on lahetetty tahdistusvektorin 
jalkeen ja avainsarjakehitin !uo uuden alustusvektorin viimeksi vastaanotetun 
alustusvektorin ja kehysten lukumaaran perustella. 

Tiedonsiirtoverkko saattaa kasittaa yhden tai useampia pakettikyt- 

15 kettyja yhteyksia, esimerkiksi IP (Internet Protocol) -yhteyksia, joissa tieto siir- 
retaan esimerkiksi IP-puhetekniikalla (voice over IP, VoIP). Eras standardi- 
protokolla tosiaikaisen tiedon kuten aanen ja videokuvan siirtamiseen esimer- 
kiksi IP-verkossa on RTP (Real Time Protocol). IP-verkko aiheuttaa tyypillisesti 
vaihtelevan viiveen pakettien siirrossa. Esimerkiksi puheen ymmarrettavyyden 

20 kannalta viiveen vaihtelu on hyvin haitailista. Taman korvaamiseksi RTP siir- 
ron vastaanottopaa puskuroi tulevat paketit jitterpuskuriin ja toistaa ne tiettyyn 
toistoaikaan. Ennen toistohetkea tullut paketti osaliistuu alkuperaisen signaalin 
uudelleen rakentamiseen. Toistohetken jalkeen tullut paketti on kayttamaton ja 
hylatty. 

25 Tosiaikainen sovellus vaatii toisaalta mahdollisimman pienen 

paasta-paahan -viiveen, ja nain halutaan pienentaa toistoviivetta. Toisaalta 
pitka toistoviive sallii pitkan ajan pakettien saapumiselle, ja nain voidaan hy- 
vaksya enemman paketteja. Toistoviiveen arvoa on nain saadettava jatkuvasti 
verkon olosuhteiden mukaan. Useimmilla RTP-algoritmeilla on toiminne, joka 

30 saataa toistoviiveen automaattisesti verkko-olosuhteiden mukaan aanen laa- 
dun parantamiseksi. Toistoviiveen siirtaminen esimerkiksi 60 ms eteenpain ta- 
pahtuu siten, etta IP-yhdyskaytava luo 60 ms:n korvaavan paketin. Toisin sa- 
noen lisataan stirrettavan kehysvuon sisalle yiimaarainen kehys. Toistoviiveen 
siirtaminen taaksepain tapahtuu siten, etta ainakin yksi kehys havitetaan. 

35 Ongelmana ylla kuvatussa jarjestelyssa on se, etta jos kaytetaan 

tahdistettua paasta-paahan -salauskoodausta ja kehysvuohon lisataan ylimaa- 
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rainen kehys, on taman seurauksena vastaanottopaan kehyslaskuri yhden ke- 
hyksen etuajassa verrattuna tuleviin kehyksiin eika vastaanottopaan avain- 
sarja enaa vastaa lahetyspaan avainsarjaa. Vastaavasti, jos kehysvuosta 
poistetaan kehys on vastaanottopaan kehyslaskuri yhden kehyksen myohassa 
5 verrattuna tuleviin kehyksiin ja avainsarja ei enaa vastaa lahetyspaan avain- 
sarjaa. 

Toistoviiveen siirtamisella esimerkiksi puheenyuoron keskella on 
siis se seuraus, etta paasta-paahan -tahdistus menetetaan, eika salattu puhe 
ole enaa dekoodattavissa. Tama jatkuu kunnes lahetyspaa lahettaa uuden 

10 tahdistusvektorin, joka tahdistaa vastanottopaan. Tama ilmio voidaan vaittaa 
siten, etta esimerkiksi semidupleksipuheluissa toistoviivetta vaihdetaan vain 
puheenvuorojen jalkeen. Jos puheenvuorot ovat pitkia, voidaan toistoviivetta 
talldin muuttaa epaedullisen harvoin: puheenlaatu saattaa olla huono koko 
puheenvuoron loppuun asti, koska toistoviivetta ei voida vaihtaa aiemmin. 

15 Edelleen esimerkiksi dupleksipuheluissa, joissa ei ole puheenvuoroja ja joissa 
paatelaite lahettaa jatkuvasti, toistoviivetta ei voida vaihtaa ollenkaan koko pu- 
helun aikana, jos halutaan vaittaa tahdistuksen menetys. 

Keksinnon lyhyt selostus 

Keksinnon tavoitteena on siten kehittaa menetelma ja menetelman 
20 toteuttava laitteisto siten, etta ylla mainitut ongelmat saadaan ratkaistua. Kek- 
sinnon tavoite saavutetaan menetelmalla ja jarjestelmalla, joille on tunnus- 
omaista se, mita sanotaan itsenaisissa patenttivaatimuksissa 1, 7 ja 13. Kek- 
sinnon edulliset suoritusmuodot ovat epaitsenaisten patenttivaatimusten koh- 
teena. 

25 Keksinto perustuu siihen, etta jos toistoviivetta muutetaan tiedon la- 

hetyksen kuten puheenvuoron tai puhelun aikana, valitaan muutosajankohta 
siten, etta muutoksen jalkeen seuraavaksi siirtyva kehys kasittaa tahdistus- 
vektorin, jolloin vastaanottopaa tahdistuu valittomasti muutoksen jalkeen ja 
tiedon salauksen purkuun ja siten dekoodaukseen ei tule aukkoja. 

30 Keksinnon mukaisen menetelman ja jarjestelman etuna on se, etta 

ne mahdoliistavat toistoviiveen muuttamisen myos tiedon lahetyksen aikana 
ilman, etta taman seurauksena salatun tiedon dekoodaus hairiintyisi. 

Kuvioiden lyhyt selostus 

Keksintoa selostetaan nyt lahemmin edullisten suoritusmuotojen 
35 yhteydessa, viitaten oheisiin piirroksiin, joista: 



nasta; 
5 mista; 



Kuvio 1 esittaa lohkokaavion TETRA-jarjestelman rakenteesta; 
Kuvio 2 esittaa lohkokaavion paasta-paahan -salauksen toimin- 

Kuvio 3 esittaa vastaanottajan suorittamaa alustusvektorin laske- 



Kuvio 4 esittaa kaavion RTP-paketin rakenteesta; 
Kuvio 5 esittaa RTP-algoritmin toimintaa; 

Kuvio 6 esittaa kaavion RTP-pakettien tulotodennakoisyydesta siir- 
toajan funktiona; 

10 Kuvio 7A esittaa kaavion toistoviiveen lyhentamisesta ja 

Kuvio 7B esittaa kaavion toistoviiveen kasvattamisesta. 

Keksinnon yksityiskohtainen selostus 

Keksintoa on seuraavassa kuvattu esimerkinomaisesti TETRA- 
jarjestelman yhteydessa. Keksintoa ei kuitenkaan ole tarkoitus rajoittaa mihin- 

15 kaan tiettyyn tietoliikennejarjestelmaan tai tiedonsiirtoprotokollaan. Keksinnon 
sovellukset myos muihin jarjestelmiin ovat alan ammattimiehelle ilmeisia. 

Kuviossa 1 on esitetty esimerkki TETRA-jarjestelman rakenteesta. 
Vaikka kuviossa ja seuraavassa selityksessa on viitattu TETRA-jarjestelman 
mukaisiin verkkoelementteihin, ei tama mitenkaan rajoita keksinnon sovelta- 

20 mista myos muihin tietoliikennejarjestelmiin. On huomattava, etta kuviossa on 
esitetty vain keksinnon ymmartamisen kannalta olennaisia elementteja ja jar- 
jestelman rakenne saattaa poiketa esitetysta ilman, etta silla on merkitysta 
keksinnon perusajatuksen kannalta. On myos huomattava, etta todellisessa 
matkaviestinjarjestelmassa voi kutakin elementtia olla mielivaltainen maara. 

.25 Paatelaitteet MS (Mobile Station) ovat yhteydessa tukiasemiin TBS (TETRA 
Base Station) radioteitse. Paatelaitteet MS voivat myos ns. suorakanavamoo- 
dissa viestia suoraan keskenaan kayttamatta tukiasemia TBS. Jokainen tuki- 
asema TBS on kytketty yhteysjohdolla johonkin kiintean siirtoverkon TETRA- 
keskuksista DXT (Digital Exchange for TETRA). TETRA-keskukset DXT on 

30 kytketty kiintealla yhteydella toisiin keskuksiin ja TETRA-solmukeskukseen 
DXTc (Digital Central Exchange for TETRA, ei esitetty), joka on keskus, johon 
on kytketty muita keskuksia DXT ja/tai muita solmukeskuksia DXTc vaihtoeh- 
toisten liikennereittien aikaansaamiseksi. Mahdolliset ulkoiset liitantarajapinnat 
esimerkiksi yleiseen puhelinverkkoon PSTN (Public Switched Telephone Net- 

35 work), digitaaliseen monipalveluverkkoon ISDN (Integrated Services Digital 
Network), yritysvaihteeseen PABX (Private Automatic Branch Exchange) ja 
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pakettivalitteiseen dataverkkoon PDN (Packet Data Network) voivat sijaita yh- 
dessa tai useammassa keskuksessa DXT. Edella mainituista liitantarajapin- 
noista on kuviossa esitetty liitanta pakettivalitteiseen dataverkkoon PDN yh- 
dyskaytavan GW avulla. Yhdyskaytavan GW tehtava on muuttaa keskukselta 
5 DXT tuleva piirikytketty data pakettiverkkoon PDN menevaksi pakettikytketyksi 
dataksi ja painvastoin. Pakettivalitteiseen dataverkkoon PDN kytketty paate- 
iaite TE voi nain olla yhteydessa TETRA-verkkoon. Yhdyskaytava GW voi olla 
erillinen verkkoelementti tai esimerkiksi keskuksen DXT osa. Lisaksi kuviossa 
on esitetty keskukseen DXT kytketty kayttopaikkajarjestelma DS (Dispatcher 

10 System), joka muodostuu kayttopaikan ohjaimesta DSC (Dispatcher Station 
Controller) ja siihen liitetysta tyoasemasta DWS (Dispatcher Workstation). 
Kayttopaikanhoitaja ohjaa paatelaitteiden MS puheluita ja muita toimintoja 
tyoaseman DWS valityksella. 

Kuviossa 2 on havainnollistettu paasta-paahan -salauksen toimin- 

15 taa. Paasta-paahan -salausta kaytettaessa iahettaja 20 koodaa ensin 60 ms:n 
aaninaytteen TETRA-koodekkia kayttaen, josta syntyy selvakielinen nayte (P). 
Paatelaite luo P:n pituista avainsarjaa (KSS, Key Stream Segment) avainsar- 
jakehittimessa 21. Salattu nayte (C) saadaan suorittamalla binaarinen XOR- 
operaatio lohkossa 22: 

20 

C = PxorKSS 

Salattu nayte lahetetaan sitten siirtoverkolle 29. Vastaanottaja 30 
suorittaa saman XOR-operaation lohkossa 28 kayttamalla samaa avainsarjaa, 
25 josta syntyy taas selvakielinen nayte P. 

P= C xor KSS 

Salauksen murtamisen ehkaisemiseksi avainsarjaa KSS muutetaan 
30 jatkuvasti, joten jokainen kehys on salattu omalla avainsarjallaan. Molempien 
avainsarjakehittimien 21 ja 27 on siis sovittava siita, mita avainsarjaa on kay- 
tettava kullekin kehykselle. Tama tehtava kuuluu tahdistuksen ohjaukselle 23 
ja 26. Tehtavaa varten kaytetaan tahdistusvektoreja, joita lahetetaan paate- 
laitteiden valilla puhekaistalla olevan signaalin avulla. 
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Avainsarjakehitin (EKSG, Encryption Key Stream Generator) 21 ja 
27 luo avainsarjan (KSS) salausavaimen (CK, Cipher Key) ja alustusvektorin 
(IV) perusteelia. Uusi avainsarja luodaan siis kerran 60 millisekuntia kohti. 

5 KSS = EKSG (CK, IV) 

Jokaisen kehyksen jalkeen alustusvektoria muutetaan. Yksinkertai- 
sin vaihtoehto on inkrementoida sita yhdella, mutta jokainen salausalgoritmi 
paattaa itse inkrementointitavastaan, joka voi olla monimutkaisempikin sala- 

10 usten murtamisen ehkaisemiseksi. 

Tahdistusohjauksen 23 ja 26 tehtava on varmistaa, etta molemmat 
paat 20 ja 30 tietavat, milla alustusvektorilla jokainen kehys on salattu. Jotta 
salaaja 20 ja avaaja 30 paasisivat yhteisymmarrykseen alustusvektorin arvos- 
ta, puheenvuoron alussa lahetetaan tahdistusvektori (SV). Joskus kyseessa 

15 saattaa olla myos ryhmapuhelu, johon on voitava liittya puheenvuoron aikana- 
kin. Taman vuoksi tahdistusvektoria lahetetaan jatkuvasti n. 1-4 kertaa se- 
kunnissa. Tahdistusvektori sisaltaa alustusvektorin lisaksi mm. avaimen tun- 
nuksen ja CRC-virheentarkastuksen, joten paateiaite voi varmistaa tahdistus- 
vektorin eheyden. 

20 Vastaanottaja 30 laskee siis kuinka monta kehysta (n) on lahetetty 

tahdistusvektorin jalkeen. Vastaanottaja n 30 avainsarjakehitin 27 luo uuden 
alustusvektorin IV viimeksi vastaanotetun alustusvektorin ja kehysten luku- 
maaran perustella. Vastaanottajan suorittamaa alustusvektorin IV laskemista 
on havainnollistettu kuviossa 3, jossa on esitetty siirrettava kehysjono. Esite- 

25 tyssa jonossa kehykset 1, 6, 12 ja 13 sisaltavat tahdistusvektorin SV, joissa il- 
moitetaan alustusvektorin IV numero. 

Molempien paiden 20 ja 30 on sovittava siita, miten puhelu sala- 
taan. Tahdistuksen ohjausyksikbt 23 ja 26 molemmissa paissa kommunikoivat 
keskenaan U-varastettujen puhelohkojen avulla. Lahettava paateiaite kayttaa 

30 hyvakseen yhta tai kahta puhelohkoa kehyksen sisalta omaan tarkoitukseen- 
sa. Tama tapahtuu lohkossa 24. Tama ilmaistaan vastaanottavalle paatelait- 
teelle asettamalla tarkoituksenmukaisesti 3 ensimmaista ohjausbittia kehyksen 
sisalla. Siten infra struktuuri 29 ymmartaa, etta kyseessa on paatelaitteesta- 
paatelaitteeseen-tieto, ja se siirtaa tietoja sen perusteelia lapinakyvasti muut- 

35 tamatta niita. Sen lisaksi vastaanottava paateiaite havaitsee, ettei ko. puhe- 
lohkossa ole puhetietoja, eika valita niita koodekille, vaan kasittelee niita tar- 
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koituksenmukaisesti, toisin sanoen lohkossa 25 suodatetaan tahdistuksenoh- 
jaustieto tahdistuksenohjaukselle 26, ja luo korvaavan aanen varastetun pu- 
heen sijaan. Puhelohkon varastaminen havittaa 30 ms pituisen puheen. Tama 
aiheuttaisi tauon puheessa, joten sen laatu huononisi ja sita olisi vaikeampi 
5 ymmartaa. Taman valttamiseksi TETRA-koodekki sisaltaa korvausmekanis- 
min. Todellisuudessa kayttaja ei koe puheen puuttumista haitallisena, mikaii 
puhelohkoja ei varasteta enemman kun 4 kertaa sekunnissa. Salausavaimet 
CK jaetaan jokaiselle paatelaitteelle, joka osallistuu salattuun puheluun. Tama 
on osa paatelaitteen asetuksia. 
10 Kuviossa 1 esitetty pakettikytkentainen dataverkko PDN voi olla 

esimerkiksi internet, jossa kaytetaan TCP/IP protokollia. TCP/IP on tiedonsiir- 
toprotokollaperheen nimi, jota kaytetaan lahiverkon sisalla tai lahiverkkojen va- 
lilla. Protokollat ovat IP (Internet-protokolla), kuljetusprotokolla TCP 
(Transmission Control Protocol) ja tietosahkeprotokolla UDP (User Datagram 
15 Protocol). Perheeseen kuuluu myos muita protokollia tiettyja palveluja, kuten 
tiedostosiirtoa, sahkopostia, etakayttoa ym., varten. 

TCP/lP-protokollat on jaettu kerroksiin: yhteyskerros, verkkokerros, 
kuljetuskerros ja sovelluskerros. Yhteyskerros vastaa paatelaitteen fyysisesta 
liittymisesta verkkoon. Se koskee lahinna verkkokorttia ja ajuria. Verkkoker- 
20 rosta kutsutaan usein Internet- tai IP-kerrokseksi. Kerros vastaa pakettien 
siirtamisesta verkon sisalla ja mm. reitityksesta koneesta toiseen IP-osoitteen 
perusteella. IPtarjoaa TCP/IP-protokollaperheessa verkkokerroksen. Kuljetus- 
kerros tarjoaa datavuopalvelun kahden paatelaitteen valilla sovelluskerrosta 
varten ja ohjaa vuot paatelaitteessa oikeaan sovellukseen. Internet- 
25 protokollassa on kaksi siirtoyhteyskaytantoa: TCP ja UDP. Siirtokerroksen toi- 
nen tehtava on ohjata paketit oikeaan sovellukseen porttinumeroiden perus- 
teella. TCP tarjoaa luotettavan datavuon paatelaitteesta toiseen. TCP piikkoo 
datan sopivankokoisiksi paketeiksi, kuittaa vastaanotetut paketit ja valvoo, etta 
lahetetyt paketit kuitataan vastaanotetuiksi toisessa paassa. TCP vastaa luo- 
30 tettavasta siirrosta paasta-paahan, eli sovelluksen ei tarvitse huolehtia siita. 
UDP on toisaalta paljon yksinkertaisempi protokolla. UDP ei vastaa tietojen 
perilletulosta, vaan tata vaadittaessa sovelluskerroksen on huolehdittava siita. 
Sovelluskerros vastaa kunkin sovelluksen omasta tiedonkasittelysta. 

RTP on Internetin sta nd a rdi protokolla tosiaikaisen tiedon, kuten aa- 
35 nen ja videokuvan siirtamiseen. Sita voidaan kayttaa medtatilauspalvelua tai 
vuorovaikutteista palvelua kuten IP-puheluita varten. RTP koostuu media- 
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osasta ja ohjausosasta. Jalkimmaista kutsutaan RTCP:ksi (Real Time Control 
Protocol). RTP:n mediaosasta loytyy tukea tosiaikaisille sovelluksille. Tama si- 
saltaa aikatuen, kadon havaitsemisen, turvallisuustuen ja sisallon tunnistami- 
sen. RTCP mahdollistaa tosiaikaiset konferenssit erikokoisten ryhmien sisalla 
5 ja sen lisaksi paasta-paahan -palvelun laadun arvioinnin. Se tukee myos use- 
amman mediavuon tahdistusta. RTP on suunniteitu siirtoverkosta riippumat- 
tomaksi, mutta Internet-verkossa RTP kayttaa yleensa IP/UDP:ta. RTP- 
yhteyskaytannolla on monia piirteita, jotka mahdollistavat paasta-paahan tosi- 
aikaisen tiedonsiirron. Jokaisessa paassa audiosovellus lahettaa saanndllisesti 

10 audiotietoja pienina naytteina, jotka voivat olla pituudeltaan esimerkiksi 30 ms. 
Jokaiseen naytteeseen liitetaan RTP-otsikko. RTP-otsikko ja tiedot taas pa- 
kataan UDP-ja IP-pakettiin. 

RTP-otsikossa tunnistetaan paketin sisalto. Taman kentan arvoa 
kayttamalla ilmaistaan, mita koodausmenetelmaa kayteta^n (PCM, ADPCM, 

15 LPC jne.) RTP-paketin hyotykuormassa. Internetissa, kuten muissa pakettiver- 
koissa, paketit voivat saapua mielivaltaisessa jarjestyksessa, myohastya 
vaihtelevan ajan tai jopa kadota kokonaan. Taman estamiseksi jokaiselle pa- 
ketille tietyssa vuossa annetaan oma jarjestysnumero ja aikaleima, jonka pe- 
rusteella vastaanotettu vuo jarjestyy uudelleen alkuperaisen vuon mukaan. 

20 Jarjestysnumeroa kasvatetaan yhdella jokaista pakettia kohti. Jarjestysnume- 
roiden avulla vastaanottaja pystyy havaitsemaan puuttuvan paketin ja myos 
arvioimaan pakettihukan. 

Aikaleima on 32 bittinen numero. Sil!a ilmaistaan naytteenoton 
aloitushetki. Sen laskemiseen on kaytettava monotonisesti ja lineaarisesti ajan 

25 mukana kasvavaa kelloa. Kellon taajuus on valittava siten, etta se on sisallolle 
sopiva, tarpeeksi nopea varinan laskemiseksi ja tahdistuksen mahdoliistami- 
seksi. Esimerkiksi kaytettaessa PCM-A-laki-koodaustapaa kellotajuus on 8000 
Hz. Lahetettaessa 240-tavun pituisia RTP-paketteja, joka vastaa 240 PCM- 
naytetta, aikaleimaa kasvatetaan 240:lla jokaista pakettia kohti. RTP-otsikon 

30 pituus on 3 - 18 sanaa (32-bittinen sana). Kuviossa 4 on havainnollistettu 
RTP-paketin muotoa. Kenttien merkitys on seuraava: V: versio; kaytetty RTP:n 
versio, nykyisin 2. Tayte: paketissa on taytetavuja; viimeinen tavu ilmoittaa, 
montako. Laajennus: paketin jalkeen tasan yksi otsakelaajennus. PM: palve- 
tulahteiden maara ilmoittaa, monenko lahteen tuottamaa informaatiota pake- 

35 tissa on. Merkitsinta voidaan kayttaa ilmoittamaan merkittavista tapahtumista 
esimerkiksi kehysten rajoista. HT: hyotykuorman tyyppi ilmoittaa hyotykuor- 
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massa olevan median tyypin. Sarjanumeroa kasvatetaan yhdella jokaista la- 
hetettya datapakettia kohti. Se auttaa havaitsemaan pakettihukan ja epajar- 
jestyksen. Alkuarvo on satunnainen. Aikaleima kertoo ensimmaisen tavun 
naytteistyshetken. Sita kaytetaan tahdistukseen ja varinan laskemiseen. Alku- 

5 arvo on satunnainen. SSRC: satunnaisesti valittu tahdistuslahteen tunniste. 
Ilmoittaa lahteiden yhdistyspisteen tai aikuperaisen lahettajan, jos on vain yksi 
lahde. CSRC-lista tassa paketissa mukana olevien lahteiden lista. 

Internet aiheuttaa vaihtelevan viiveen aanipakettien siirrossa. Pu- 
heen ymmarrettavyyden kannalta viiveen vaihtelu on hyvin haitallista. Taman 

10 korvaamiseksi RTP:n vastaanottopaa puskuroi tulevat paketit jitterpuskuriin ja 
toistaa ne tiettyyn toistoaikaan. Ennen toistohetkea tullut paketti osallistuu ai- 
kuperaisen signaalin uudelleen rakentamiseen. Toistohetken jalkeen tullut pa- 
ketti on kayttamaton ja hylatty. 

Kuvio 5 havainnollistaa RTP-algoritmin toimintaa. Kuviossa kirjain t 

15 viittaa paketin lahetysajankohtaan, kirjain a vastaanottoajankohtaan ja p tois- 
toajankohtaan. Ylaindeksit ilmaisevat paketin numeroa ja alaindeksit puheen- 
vuoron numeroa. K:nnessa puheenvuorossa paketit saapuvat vastaanotto- 
paahan vaihtelevan siirtoajan jalkeen. RTP-algoritmi toistaa ne sitten oikealla 
hetkella. (K+1):nnessa puheenvuorossa paketit 1 ja 2 vaihtelevat jarjestysta, ja 

20 paketti 4 saapuu toistohetkensa jalkeen, joten se hylataan. RTP-algoritmi pa- 
lauttaa paketit oikeaan jarjestykseen, toistaa ne oikealla hetkella, ja ilmaisee 
esimerkiksi korjaustoimenpiteita varten, mitka paketit puuttuvat tai ovat myo- 
hastyneet. Toistoviive on aika t(toistoviive) = t(toisto) - t(lahetys). RTP- 
algoritmi huolehtii siita, etta toistoviive jaa vakioksi koko puhevuoron aikana. 

25 IP-paketin viive IP-verkon lapi t=t(tulo) - t(lahto) koostuu kahdesta 

tekijasta. L on kiintea viive, joka riippuu siirtoajasta ja keskimaaraisesta jono- 
tusajasta. J on taas vaihteleva viive, joka riippuu vaihtelevasta jonotusajasta 
IP-verkon sisalla, ja joka aiheuttaa jitterin. IP-verkon vastaanottopaassa on jit- 
terpuskuri, joka tallentaa paketit muistiinsa, mikali siirtoaika t < t(toistoviive). 

30 Toistoviiveen maaritteleminen on kompromissiratkaisu. Tosiaikainen sovelius 
vaatii toisaalta mahdollisimman pienen paasta-paahan -viiveen, ja nain halu- 
taan pienentaa toistoviivetta. Toisaalta pitka toistoviive sallii pitkan ajan paket- 
tien saapumiselle, ja nain voidaan hyvaksya enemman paketteja. Toistovii- 
veen arvoa on nain saadettava jatkuvasti verkon olosuhteiden mukaan. Kuvio 

35 6 havainnollistaa tata. Paketti, jonka siirtoaika t < L+ J voidaan hyvaksya, kun 
taas paketti, jonka siirtoaika t > L + J on hylattava. Kasvattamalla J:ta voidaan 
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nain kasvattaa hyvaksyttyjen pakettien maaraa. Toistoviivetta voidaan saataa 
esimerkiksi aloittamalla pienella arvolla, ja kasvattamalla sita saannollisesti, 
kunnes myohassa olevien pakettien osa jaa tietyn rajan, esimerkiksi 1%, alle. 

Useimmilla RTP-algoritmeilla on toiminne, joka saataa toistoviiveen 

5 automaattisesti verkko-olosuhteiden mukaan aanen iaadun parantamiseksi. 
Toistoviiveen siirtaminen esimerkiksi 60 ms eteenpain tapahtuu siten, etta 
RTP-vastaanotossa luodaan 60 ms:n korvaava puhepaketti ennen kun puhe- 
vuo jatkuu. Toisin sanoen lisataan puhevuon sisalie ylimaarainen kehys. 
Toistoviiveen siirtaminen 60 ms taaksepain tapahtuu puolestaan siten, etta 

10 RTP-vastaanotossa kokonainen puhekehys havitetaan. 

Kuviossa 1 RTP-siirto tapahtuu siis yhdyskaytavan GW ja paate- 
laitteen TE valilla pakettiverkon PDN yli. Yhdyskaytavan GW tehtava on 
muuntaa keskukselta DXT PCM-linjaa pitkin tuleva piirikytketty puhe (tai muu 
data) IP-puhepaketeiksi ja painvastoin. TETRA-infrastruktuurissa siirretaan 

15 puhedataa kehyksissa, joten luonnollinen RTP-paketti sisaltaisi yhden kehyk- 
sen puhedataa. Talloin yhdessa RTP-paketissa olisi 60 ms puhetta, ja se 
vastaisi suoraan yhden puhekehyksen sisaltoa. Toinen mahdollisuus on kayt- 
taa RTP-pakettia, joka sisaltaa vain puolikehyksen puhedataa (30 ms). Puoli- 
kehyspaketilla on seuraavat ominaisuudet verrattuna kokonaiskehyspakettiin: 

20 1) Yhdyskaytavan vastaanottaessa puolikehyspaketteja sen taytyy odottaa, 
etta kaksi pakettia on saapunut ennen ISl-kehyksen lahetyksen alkua. Molem- 
pia puhelohkoja koskevat ohjausbitit (BFI, C- tai U-varkaus) ovat nimittain ke- 
hyksen alussa ja yhdyskaytavan taytyy maaritella ne puolikehyspakettien tyy- 
pin perusteella. 2) RTP-paketin kadotessa vain 30 ms puhetta puuttuu verrat- 

25 tuna 60 ms:in. Aanen laatua optimoitaessa on paketin pituus kompromissi 
kahden hahmottamisnakokohdan valilla. Toinen aaripaa on lyhyt paketti, jonka 
seurauksena puuttuvien pakettien maara kasvaa kaantaen verrannollisesti pa- 
kettien kokoon, ja vaaristymat tapahtuvat nain useammin. Toinen aaripaa on 
pitka paketti, jolloin vaaristymat tapahtuvat harvemmin mutta jolla todennakoi- 

30 syys kokonaisen foneemin haviamisesta ja nain ollen puheen ymmarrettavyy- 
den huononemisesta kasvaa varsinkin kun paketin pituus on yli 20 ms. Jal- 
kimmainen raja on nimittain lyhyin foneemin pituus. 3) Kaistanleveyden kan- 
nalta pitka paketti on kuitenkin tehokkaampi, silla otsikoiden (Ethernet + IP + 
UDP + RTP) pituus (36-40 tavua) on hyotykuorman pituuteen verrattuna (18 

35 tavua/puhelohko tai 36 tavua/puhekehys) jo pitka. Otsikoiden osuutta paketis- 
sa voidaan pienentaa kayttamalla kahta tekniikkaa. Multipleksauksen avulla 
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voidaan useita puhekanavia pakata samaan RTP-pakettiin ja nain pienentaa 
otsikoiden osuutta. Tama on varsin kiinnostavaa keskuksesta-kayttdpaikkaan- 
yhteytta varten, silla kaikki ryhmapuhelut ja yksildpuhelu voidaan nain lahettaa 
samassa paketissa. Toinen tekniikka, joka soveltuu sarjayhteyksiin, on otsikoi- 
5 den kompressio. Sen avulla voidaan IP/UDP/RTP-otsikkoa pienentaa huo- 
mattavasti (2-4 tavuihin) ja nain saastaa kaistanleveytta. Paremman aanen- 
laadun saavuttamiseksi on lyhyt RTP-paketti (30 ms) nain plien edullisempi. 

Puhelohkoja voidaan varastaa kehyksen sisalta joko verkon (C- 
varastettu) tai kayttajan (U-varastettu) tarkoitukseen. Esimerkiksi paasta- 
10 paahan -salausta kaytettaessa paatelaitteet varastavat yhden puhelohkon 
omaan tarkoitukseensa 1-4 kertaa sekunnissa tahdistusvektorin valittami- 
seen kuten edella on selitetty. 

ACELP-koodekkeja tuetaan RTP-standardissa ja monessa IP-puhe- 
paatelaitteessa, mutta TETRA-kohtaista ACELP:ia ei RTP-standardi tue. Pu- 
is heen siirtamista varten voidaan kayttaa RTP-pakettia, jossa on esimerkiksi 
seuraavat asetukset: RTP-versio 2, ei taytetta, ei laajennusta, ei CRSC iah- 
teita, ei merkitsinta, kuorman tyyppi: 8 (sama kuin A-laki), aikaleima kasvaa 
240 yksikolla jokaista pakettia kohti. Tama vastaa TETRA:n 8000 Hz nayt- 
teenottokelloa ja 30 ms naytteenpituutta. Hydtykuormassa esiintyvat seuraavat 
20 tiedot: kolme ensimmaista bittia ilmaisevat, onko kehysvirhebitti (BFI) asetettu, 
onko hydtykuormassa aani vai data, ja onko mahdollisesti kyseessa C- tai U- 
varastettu puhelohko; muut ensimmaisen tavun bitit eivat ole kaytdssa; seu- 
raavat 137 bittia ovat varsinaista dataa, ja ne vastaavat yhta puhelohkoa. 
Hydtykuorman loput bitit ovat 0. 
25 Edella kuvattu yhdyskaytavan GW toiminta piirikytketyn ja paketti- 

kytketyn yhteyden valilla on vain eras mahdollinen toteutustapa ja yhdyskayta- 
van GW toiminta voi poiketa tasta ilman, etta silla on merkitysta keksinndn pe- 
rusajatuksen kannalta. 

Kuviossa 1 esitetty paatelaite TE voi olla puhepaatelaite tai data- 
30 paatelaite ja keksintda voidaan soveltaa esimerkiksi aaniyhteyksiin, kuvayhte- 
yksiin tai datayhteyksiin, jotka vaativat reaaliaikaista tiedonsiirtoa. Paatelaite 
TE voi olla esimerkiksi matkaviestin, kayttdpaikan tydasema, tukiasema tai jo- 
kin muu verkkoelementti. Paatelaite TE ei ole valttamatta suoraan kytketty pa- 
kettiverkkoon PDN vaan paatelaitteen TE ja pakettiverkon PDN valilla voi olla 
35 esimerkiksi toinen TETRA-verkko. Talldin myds pakettiyhteyden PDN toisessa 
paassa on yhdyskaytavaelementti. Valissa voi olla mydskin jokin muu yhteys 
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tai useampia pakettiyhteyksia. Jos paatelaite TE on kuvion 1 mukaisesti kyt- 
ketty suoraan pakettiverkkoon PDN, toimii se RTP-siirron toisena osapuolena 
olennaisesti samalla tavoin, kuin jo edella on kuvattu yhdyskaytavan GW 
osalta. 

5 Keksinnon mukaisesti suoritetaan pakettiyhteyden PDN vastaanot- 

tavassa paassa GW tai TE toistoviiveen muutos tiedon lahetyksen, esimerkiksi 
puheenvuoron tai puhelun, aikana, sellaisena ajankohtana, etta muutoksen 
jalkeen seuraavaksi siirrettava kehys kasittaa tahdistusvektorin. Edullisen suo- 
ritusmuodon mukaisesti tama tapahtuu siten, etta tarkkaillaan pakettiyhteyden 

10 PDN vastaanottavassa paassa GW tai TE saapuvia kehyksia ja tunnistetaan 
kehyksissa olevat tahdistusvektorit. Talloin voidaan mahdollisesti tarvittava 
toistoviiveen muutos ajoittaa sellaiseen ajankohtaan, etta seuraavaksi edel- 
leen lahetettaya kehys kasittaa tahdistusvektorin. Esimerkkina voidaan tar- 
kastella tilannetta, jossa kuviossa 1 matkaviestimen MS ja paatelaitteen TE 

15 valilla on puhelu, joka kulkee pakettiyhteyden PDN kautta RTP-protokoilan 
mukaisesti. RTP-protokollan mukainen tiedonsiirto tapahtuu talloin protokollaa 
tukevien yhdyskaytavan GW ja paatelaitteen TE valilla. Talloin yhdyskaytava 
GW, joka on pakettiyhteyden PDN vastaanottava paa paatelaitteelta TE tule- 
van liikenteen suhteen, tarkkailee paatelaitteelta TE saapuvia kehyksia vas- 

20 taanottopuskurissaan ja tunnistaa niissa olevat tahdistusvektorit. Kun RTP- 
algoritmin mukaisesti havaitaan tarve muuttaa toistoviivetta, suoritetaan muu- 
tos yhdyskaytavassa GW sellaisella hetkella, etta muutoksen jalkeen seuraa- 
vaksi yhdyskaytavasta GW matkaviestimen MS suuntaan edelleensiirrettava 
kehys kasittaa tahdistusvektorin. Talloin matkaviestimen MS salausalgoritmi 

25 tahdistuu valittomasti muutoksen jalkeen, vaikka kehysjonosta olisi poistettu 
kehyksia tai siihen olisi lisatty kehyksia, koska tyhjaa kohtaa tai ylimaaraisia 
kehyksia seuraava kehys kasittaa tahdistusvektorin. Vastaavalla tavalla paa- 
telaite TE, joka on pakettiyhteyden PDN vastaanottava paa matkaviestimelta 
MS tuievan liikenteen suhteen, tarkkailee yhdyskaytavalta GW saapuvia ke- 

30 hyksia ja tunnistaa niissa olevat tahdistusvektorit. Kun RTP-algoritmin mukai- 
sesti havaitaan tarve muuttaa toistoviivetta, suoritetaan muutos paatelaittees- 
sa TE sellaisella hetkella, etta muutoksen jalkeen seuraavaksi salauksen pur- 
kuun ja toistettavaksi edelleensiirrettava kehys kasittaa tahdistusvektorin, jol- 
loin paatelaitteen TE salauksen purku tahdistuu valittomasti muutoksen jal- 

35 keen. Toistoviiveen ohjaus paatelaitteessa TE tapahtuu siis kuvion 2 kaavioon 
viitaten ennen suodatinlohkoa 25. Kuviossa 7A on havainnollistettu keksinnon 
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mukaista toistoviiveen pienentamista pakettiyhteyden PDN vastaanottavassa 
paassa GW tai TE. Kuviossa on esitetty vastaanotettava kehysjono 73, josta 
poistetaan yksi tai useampia kehyksia 71 ja edelleentoimitusta varten saadaan 
kehysjono 74. Keksinnon mukaisesti kehysten 71 poisto tapahtuu juuri ennen 

5 tahdistusvektorin sisaltavaa kehysta SVF. Vastaavalla tavalla Kuviossa 7B on 
havainnollistettu keksinnon mukaista toistoviiveen kasvattamista pakettiyhtey- 
den PDN vastaanottavassa paassa GW tai TE. Kuviossa on esitetty vastaan- 
otettava kehysjono 75, johon lisataan yksi tai useampia kehyksia 72 ja edel- 
leentoimitusta varten saadaan kehysjono 76. Keksinnon mukaisesti kehysten 

10 72 lisays tapahtuu juuri ennen tahdistusvektorin sisaltavaa kehysta SVF. 

Alan ammattilaiselle on ilmeista, etta tekniikan kehittyessa keksin- 
non perusajatus voidaan toteuttaa monin eri tavoin. Keksinto ja sen suoritus- 
muodot eivat siten rajoitu ylla kuvattuihin esimerkkeihin vaan ne voivat vaih- 
della patenttivaatimusten puitteissa. 



L3 




14 

Patenttivaatimukset 

1 . Menetelma paasta-paahan -tahdistuksen yllapitamiseksi tietolii- 
kenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliaikaisesti 
ja kayttaen tahdistettua paasta-paahan -salausta, joka tahdistetaan lahetta- 

5 malla ajoittain tahdistusvektoreita mainituissa kehyksissa, ja jolloin ainakin osa 
tietoliikenneyhteydesta muodostuu pakettikytketysta yhteydesta, jolloin siirret- 
tavan tiedon toistoviivetta voidaan kasvattaa lisaamalla yksi tai useampia yli- 
maaraisia kehyksia siirrettavaan kehysjonoon ja pienentaa poistamalla yksi tai 
useampia kehyksia siirrettavasta kehysjonosta, t u n n e 1 1 u siita, etta 

10 suoritetaan tiedon lahetyksen aikana tapahtuva toistoviiveen muut- 

taminen sellaisella hetkella, etta muutoksen jaikeen seuraavaksi siirrettava ke- 
hys kasittaa tahdistusvektorin. 

2. Patenttivaatimuksen 1 mukainen menetelma, tunnettu siita, 

etta 

15 tarkkaillaan pakettikytketyn yhteyden vastaanottavassa paassa 

saapuvia kehyksia, 

tunnistetaan kehyksissa olevat tahdistusvektorit ja 
suoritetaan pakettikytketyn yhteyden vastaanottavassa paassa 
toistoviiveen muuttaminen sellaisella hetkella, etta muutoksen jaikeen paketti- 
20 kytketyn yhteyden vastaanottavassa paassa seuraavaksi edelleensiirrettava 
kehys kasittaa tahdistusvektorin. 

3. Patenttivaatimuksen 1 tai 2 mukainen menetelma, tunnettu 
siita, etta pakettikytketty yhteys kayttaa Internet-protokollaa. 

4. Patenttivaatimuksen 1, 2 tai 3 mukainen menetelma, tun- 
25 n e 1 1 u siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

5. Jonkin patenttivaatimuksista 1-4 mukainen menetelma, tun- 
nettu siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 
kaytetaan alustusvektoria. 

6. Jonkin patenttivaatimuksista 1-5 mukainen menetelma, tun- 
30 n e 1 1 u siita, etta tahdistusvektori kasittaa alustusvektorin. 

7. Jarjestely paasta-paahan -tahdistuksen yllapitamiseksi tietolit- 
kenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliaikaisesti 
ja kayttaen tahdistettua paasta-paahan -salausta, joka tahdistetaan lahetta- 
malla ajoittain tahdistusvektoreita mainituissa kehyksissa, ja jolloin ainakin osa 

35 tietoliikenneyhteydesta muodostuu pakettikytketysta yhteydesta (PDN), jolloin 
siirrettavan tiedon toistoviivetta voidaan kasvattaa lisaamalla yksi tai useampia 
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ylimaaraisia kehyksia siirrettavaan kehysjonoon ja pienentaa poistamalla yksi 
tai useampia kehyksia siirrettavasta kehysjonosta, tunnettu siita, etta 

jarjestely kasittaa toistoviiveen saatovalineet (GW, TE), jotka on so- 
vitettu suorittamaan tiedon lahetyksen aikana tapahtuva toistoviiveen muutta- 
minen sellaisella hetkella, etta muutoksen jalkeen seuraavaksi siirrettava ke- 
hys kasittaa tahdistusvektorin. 

8. Patenttivaatimuksen 7 mukainen jarjestely, tunnettu siita, 
etta toistoviiveen saatovalineet on lisaksi sovitettu 

tarkkailemaan pakettikytketyn yhteyden (PDN) vastaanottavassa 

paassa saapuvia kehyksia, 

tunnistamaan kehyksissa olevat tahdistusvektorit ja 

suorittamaan pakettikytketyn yhteyden (PDN) vastaanottavassa 

paassa toistoviiveen muuttaminen sellaisella hetkella, etta muutoksen jalkeen 

pakettikytketyn yhteyden vastaanottavassa paassa seuraavaksi edelleensiir- 

rettava kehys kasittaa tahdistusvektorin. 

9. Patenttivaatimuksen 7 tai 8 mukainen jarjestely, tunnettu 
siita, etta pakettikytketty yhteys kayttaa Internet-protokollaa. 

10. Patenttivaatimuksen 7, 8 tai 9 mukainen jarjestely, tunnettu 
siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

11. Jonkin patenttivaatimuksista 7-10 mukainen jarjestely, tun- 
nettu siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 
kaytetaan alustusvektoria. 

12. Jonkin patenttivaatimuksista 7-11 mukainen jarjestely, tun- 
nettu siita, etta tahdistusvektori kasittaa alustusvektorin. 

13. Verkkoelementti paasta-paahan -tahdistuksen yllapitamiseksi 
tietoliikenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliai- 
kaisesti ja kayttaen tahdistettua paasta-paahan -salausta, joka tahdistetaan 
lahettamaila ajoittain tahdistusvektoreita mainituissa kehyksissa, ja jolloin ai- 
nakin osa tietoliikenneyhteydesta muodostuu pakettikytketysta yhteydesta 
(PDN), joka kasittaa verkkoelementin (GW, TE), joka voi kasvattaa siirrettavan 
tiedon toistoviivetta lisaamalla yhden tai useampia ylimaaraisia kehyksia siir- 
rettavaan kehysjonoon ja pienentaa siirrettavan tiedon toistoviivetta poista- 
malla yhden tai useampia kehyksia siirrettavasta kehysjonosta, tunnettu 
siita, etta 
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verkkoelementti on sovitettu suorittamaan tiedon lahetyksen aikana 
tapahtuva toistoviiveen muuttaminen sellaisella hetkella, etta muutoksen jal- 
keen seuraavaksi siirrettava kehys kasittaa tahdistusvektorin. 

14. Patenttivaatimuksen 13 mukainen verkkoelementti, tun- 
5 n e 1 1 u siita, etta verkkoelementti on lisaksi sovitettu 

tarkkailemaan pakettikytketyn yhteyden (PDN) vastaanottavassa 

paassa saapuvia kehyksia, 

tunnistamaan kehyksissa olevat tahdistusvektorit ja 
suorittamaan pakettikytketyn yhteyden (PDN) vastaanottavassa 
10 paassa toistoviiveen muuttaminen sellaisella hetkella, etta muutoksen jalkeen 

pakettikytketyn yhteyden vastaanottavassa paassa seuraavaksi edelleensiir- 

rettava kehys kasittaa tahdistusvektorin. 

15. Patenttivaatimuksen 13 tai 14 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta pakettikytketty yhteys kayttaa Internet-protokollaa. 

15 16. Patenttivaatimuksen 13, 14 tai 15 mukainen verkkoelementti, 

t u n n e 1 1 u siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

17. Jonkin patenttivaatimuksista 13-16 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 

20 kaytetaan alustusvektoria. 

18. Jonkin patenttivaatimuksista 13-17 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta tahdistusvektori kasittaa alustusvektorin. 

19. Jonkin patenttivaatimuksista 13-18 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta verkkoelementti on TETRA kayttopaikan tyoasema. 

25 20. Jonkin patenttivaatimuksista 13-18 mukainen verkkoelementti, 

t u n n e 1 1 u siita, etta verkkoelementti on tukiasema. 

21. Jonkin patenttivaatimuksista 13-18 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta verkkoelementti on mediayhdyskaytava. 
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(57) Tiivistelma 

Menetelma ja jarjestely paasta-paahan -tahdistuksen ylla- 
pitamiseksi tietoliikenneyhteydella, jolla siirretaan tietoa 
kehyksissa olennaisesti reaaliaikaisesti ja kayttaen tah- 
distettua paasta-paahan -salausta, joka tahdistetaan la- 
hettamalla ajoittain tahdistusvektoreita mainituissa kehyk- 
sissa, ja jolloin ainakin osa tietoliikenneyhteydesta muo- 
dostuu pakettikytketysta yhteydesta (PDN), jolloin siirret- 
tavan tiedon toistoviivetta voidaan kasvattaa lisaamalla 
yksi tai useampia ylimaaraisia kehyksia siirrettavaan ke- 
hysjonoon ja pienentaa poistamalla yksi tai useampia ke- 
hyksia siirrettavasta kehysjonosta, jolloin jarjestely kasittaa 
toistoviiveen saatovalineet (GW, TE), jotka on sovitettu 
suorittamaan tiedon lahetyksen aikana tapahtuva toistovii- 
veen muuttaminen sellaisella hetkella, etta muutoksen jal- 
keen seuraavaksi siirrettava kehys kasittaa tahdistusvek- 
torin. 
(Kuvio 1 ) 
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